nginx 1.29.8 ja FreeNginx 1.29.7 väljaanne

Avaldatud põhiharu nginx 1.29.8 väljaanne, kus jätkuvad uute võimaluste arendamine. Samal ajal stabiliseeritavas 1.28.x harus tehakse ainult tõrgete ja turvavigade kõrvaldamiseks seotud muudatusi. Tulevikus põhiharust 1.29.x luuakse stabiilne haru 1.30. Projekti kood on kirjutatud C keeles ja jagatakse BSD litsentsi alusel.

Uues väljaandes:

• Lisa direktiiv max_headers, mis piirab HTTP-pealkirjade maksimaalset arvu päringus. Kui piirületus toimub, tagastatakse viga 400 (Bad Request). Võimalus on kantud FreeNginx-ist.
• Tagatud ühilduvus OpenSSL 4.0 raamatukoguga, mis on alpha-testimise faasis.
• Lubatud on kasutada maske direktiivis 'include', mis on määratud 'geo' plokkide sees.
• Parandatud viga HTTP-vastuste töötlemisel, mille kood on 103 (Early Hints), mis on tagastatud edasiettevõtmiseks.
• Korrigeeritud muutujate $request_port ja $is_request_port mitte määramise viga alampäringutes.

Lisaks võib märkida FreeNginx 1.29.8 projekti väljaande, mis arendab Nginx-i. Forki arendab Maxim Dunin, üks Nginx-i võtme arendajatest. FreeNginx-i positsioneeritakse kui mittetulunduslikku projekti, mis tagab Nginx-i koodibaasi arendamise ilma ettevõtete sekkumiseta. FreeNginx-i kood jätkab BSD litsentsi all. Uues versioonis on tagatud ühilduvus OpenSSL 4.0-ga. Parandatud on puhverülevuse viga (CVE-2026-27654) ngx_http_dav_module moodulis, mis esineb WebDAV päringute COPY ja MOVE töötlemisel 'location' plokkides 'alias' direktiiviga. Eemaldatud on PTR-kirjete manipuleerimise võimalus DNS-is, et asendada ründaja andmed (CVE-2026-28753) auth_http päringutes ja XCLIENT käskides SMTP-ühenduses edasiettevõtmiseks.

Allikas: opennet.ru